【文章內容簡介】 常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 38 秘書部 正常連接 辦公室 接入層交換設備 (SJ202)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2016 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 38 財務部 正常連接 辦公室 接入層交換設備 (SJ203)的端口劃分清單 端口號 連 接位置 狀況 備注 1 SH2023 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 11 312 企劃部 正常連接 辦公室 接入層交換設備 (SJ204)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2024 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 322 技術部 正常連接 辦公室 接入層交換設備 (SJ205)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2025 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦 公室 317 人事部 正常連接 辦公室 接入層交換設備 (SJ206)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2026 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 317 科研部 正常連接 辦公室 接入層交換設備 (SJ207)的端口劃分清單 端口號 連接位置 狀況 備注 1 SH2027 正常連接 接入 匯聚層交換設備 2 打印機 正常連接 辦公室 324 營銷部 正常連接 辦公室 無線 APJ201 設備 端口號 連接位置 狀況 備注 1 SH2013 正常連接 接入 匯聚層交換設備 筆記本 正常連接 總經理辦公室 12 VLAN ID 的劃分與規(guī)則 根據實際需要共劃分出 8 個 VLAN，分別是總經理辦公室使用VLAN 10，秘書部使用 VLAN 11，財務部使用 VLAN 12，企劃部使用 VLAN 13，技術部使用 VLAN 14，人事部使用 VLAN 15，科研部使用 VLAN 16，營銷部使用 VLAN 17。 IP 地址的分配 （ 1）本方案為一期工程，為了便于擴展，所以使用 C 類 IP ，每個 VLAN 分配一個 的網段 。 （ 2）為了便于管理， IP 地址按 VLAN 劃分的順序分配使用，每個 VLAN 中有一定的預留，以備今后擴充網絡使用。 IP 地址劃分表 序號 VLAN ID 網段 IP地址段范圍 子網掩碼 三層接口地址（留作備用） 1 VLAN 10 ~ 2 VLAN 11 ~ 3 VLAN 12 ~ 4 VLAN 13 ~ 5 VLAN 14 ~ 6 VLAN 15 ~ 13 7 VLAN 16 ~ 8 VLAN 17 ~ 設備配置 用戶 總經理辦公室： vlan10(1) IP 地址： ： 掩碼： 秘書部： vlan11(15) IP 地址： ： 掩碼： 財務部： vlan12(15) IP 地址： ： 掩碼： 營銷部： vlan13(15) IP 地址： ： 掩碼： 企劃部： vlan14(15) IP 地址： ： 掩碼： 技術部： vlan15(15) IP 地址： ： 掩碼： 人事部： vlan16(15) IP 地址： ： 掩碼： 科研部： vlan17(15) IP 地址： ： 掩碼： 路由 R02 配置： GRE VPN配置： H3Csys [H3C]sysname R02 [R02]int e0/0 14 [R02ether0/0]ip add [R02ether0/0]qui [R02]int s0/0 [R02S0/0]linkprotocol ppp [R02S0/0]ip add [R02S0/0]qui [R02]int tunnel0 [R02Tunnel0]linkprotocol tunnel [R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui [R01]ip routestatic serial 0/0 preference 60 [R01]ip routestatic tunnel 0 preference 60 其它類似總公司略； R01 配置： GRE VPN配置： H3Csys [H3C]sysname R01 [R01]int e0/0 [R01ether0/0]ip add [R01ether0/0]qui [R01]int s0/0 [R01S0/0]linkprotocol ppp [R01S0/0]ip add [R01S0/0]qui [R01]int tunnel0 [R01Tunnel0]linkprotocol tunnel [R01Tunnel0]ip add [R01Tunnel0]source [R01Tunnel0]destination [R01Tunnel0]qui [R01]ip routestatic serial 0/0 preference 60 [R01]ip routestatic tunnel 0 preference 60 [R01]ip route [R01]ip route 配置 NAT 轉換 15 [R01]nat addressgroup pool1 [R01]acl 2020 [R01acl2020]rule permit source [R01acl2020]rule deny source any [R01acl2020]qui [R01]int s0/0 [R01serial0/0]nat outbound 2020 addressgroup pool1 [R01serial0/0]nat server global inside tcp [R01serial0/0]nat server global inside smtp udp [R01serial0/0]qui 配置高級 acl [R01]firewall enable [R01]firewall default permit [R01]acl number 3000 matchorder auto [R01acladv3000]rule deny ip source any destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01acladv3000]rule permit ip source destination any [R01]acl number 3001 [R01acladv3001]rule deny ip source any destinaton any [R01acladv3001]rule permit tcp source any destination 0 destinationport eq 80 [R01acladv3001]rule permit udp source any destination 0 destinationport eq 25 [R01acladv3001]qui [R01]int e0/0 [R01ether0/0]firewall packetfilter 3000 inbound [R01ether0/0]qui [R01]int s0/0 [R01serial0/0]firewall packetfilter 3001 inbound [R01serial0/0]qui [R01]qui R01sav 匯聚層 SH201配置： 16 配置 stp并劃分 vlan H3Csys [H3C]sysname SH201 [SH201]vlan 10 [SH201VLAN10]port e1/0/3 to e1/0/4 [SH201VLAN10]qui [SH201]vlan 11 [SH201VLAN11]port e1/